Chính Sách Bảo Mật
Dữ Liệu Cá Nhân okkinh

1 Thu Thập Dữ Liệu Cá Nhân

okkinh thu thập dữ liệu cá nhân của người dùng nhằm mục đích cung cấp, duy trì và cải thiện chất lượng dịch vụ. Chúng tôi chỉ thu thập các thông tin thực sự cần thiết và tuân thủ nguyên tắc thu thập tối thiểu. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

① Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại liên hệ;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch (MoMo, ZaloPay, Vietcombank, BIDV, v.v.);
• Ảnh chụp CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC);
• Tên đăng nhập và mật khẩu (được mã hoá và không bao giờ lưu trữ dạng văn bản thuần).

② Dữ liệu được thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử đăng nhập, thời gian phiên chơi, nhật ký hoạt động;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Phần 4);
• Lịch sử giao dịch nạp/rút tiền và hoạt động chơi game.

③ Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị KYC được uỷ quyền;
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật;
• Thông tin công khai khi bạn đăng nhập qua mạng xã hội (nếu có tính năng này).

2 Mục Đích Sử Dụng Dữ Liệu

okkinh sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây:

3 Chia Sẻ & Tiết Lộ Thông Tin

okkinh không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các bên sau:

① Nhà cung cấp dịch vụ được uỷ quyền:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết (chỉ chia sẻ thông tin cần thiết để thực hiện giao dịch);
• Nhà cung cấp dịch vụ KYC và xác minh danh tính;
• Đối tác công nghệ vận hành trò chơi (game providers);
• Nhà cung cấp dịch vụ email và thông báo đẩy;
• Đối tác phân tích dữ liệu và bảo mật hệ thống.

Tất cả các đối tác này đều ký hợp đồng bảo mật dữ liệu với okkinh và chỉ được phép xử lý thông tin của bạn theo đúng mục đích được uỷ quyền.

② Cơ quan pháp luật và nhà nước:

• Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Trong quá trình điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật;
• Khi cần thiết để bảo vệ quyền lợi và tài sản hợp pháp của okkinh hoặc người dùng.

4 Chính Sách Cookie & Theo Dõi

okkinh sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an ninh tài khoản. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập okkinh.vip.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, giao diện, phương thức thanh toán ưa thích.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng.

5 Bảo Mật & Lưu Trữ Dữ Liệu

okkinh áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn trước mọi rủi ro truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ thông tin.

Các biện pháp kỹ thuật:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hoá dữ liệu nhạy cảm lưu trữ (mật khẩu sử dụng bcrypt, thông tin tài chính sử dụng AES-256);
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và hệ thống quản trị;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu tự động theo lịch và kiểm tra khả năng phục hồi định kỳ.

Các biện pháp tổ chức:

• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc;
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên xử lý dữ liệu;
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi cam kết;
• Hợp đồng bảo mật dữ liệu với tất cả nhà cung cấp dịch vụ bên thứ ba.

Máy chủ của okkinh đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Mọi dữ liệu người dùng Việt Nam được ưu tiên lưu trữ trong khu vực địa lý tuân thủ quy định pháp luật Việt Nam.

6 Quyền Của Người Dùng

okkinh tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân của chính mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu okkinh cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ thông qua phần Cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xoá dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của okkinh (ví dụ: lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu okkinh tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một yêu cầu hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc okkinh xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Chúng tôi sẽ dừng ngay lập tức sau khi nhận được yêu cầu hợp lệ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

7 Thời Hạn Lưu Trữ Dữ Liệu

okkinh chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá hoàn toàn hoặc ẩ n danh hoá một cách an toàn theo quy trình nội bộ của okkinh. Chúng tôi thực hiện rà soát định kỳ 6 tháng một lần để đảm bảo không lưu trữ dữ liệu quá thời hạn cần thiết.

8 Cập Nhật Chính Sách Bảo Mật

okkinh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng okkinh.vip khi bạn đăng nhập;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Phiên bản mới của chính sách sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ okkinh sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Phần 6.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu. Vui lòng liên hệ bộ phận hỗ trợ tiếng Việt của okkinh để được hỗ trợ.